الخلاصة

  • يسجل udpSafeOptions وudpUnsafeOptions أنواع الخيارات التي شوهدت مرة واحدة على الأقل ضمن الحزم المجمعة في Flow، ولا يسجلان عدد مرات الظهور.
  • تحتفظ قائمتا ExID بهوية التجارب المرصودة وتتقدمان على بتّي EXP وUEXP العامين، لكنهما لا تتحولان إلى تسلسل زمني للحزم.
  • يتوقف معنى السجل على نقطة الرصد وحدود Flow والانتقاء والقالب وحالة المصدّر ووصوله إلى الجامع. الرؤية ليست إقراراً من الطرف المستقبل.

شهادة حضور محدودة

ينطلق RFC 9870 من واقع متحرك: خيارات UDP تقع في كل حزمة على حدة، ويمكن إدراجها في أي وقت أثناء Flow. ثم يحول هذا الواقع إلى مجموعتين. يخصص عنصر المعلومات 525 بتات لأنواع SAFE من 0 إلى 191، ويخصص العنصر 526 بتات لأنواع UNSAFE من 192 إلى 255.

يصبح البت واحداً عند أول مشاهدة. لذلك تتساوى حزمة واحدة وألف حزمة في الناتج. كما يتساوى ظهور مبكر مع ظهور متأخر، وظهور متقطع مع وجود مستمر. ولا يكشف الحقل إن كان خياران في حزمة واحدة أم في حزم متباعدة.

هذه الحدود جزء من فائدة الصيغة. يمكن للجرد والكشف الأولي أن يعملا بكلفة منخفضة من دون نسخ كل حركة المرور. لكن الدقة تضيع إذا حول نظام لاحق عبارة «شوهد مرة واحدة على الأقل» إلى «استُخدم دائماً» أو «كان موجوداً وقت النتيجة». البت لا يحمل هذا المعنى الموسع.

حين تنتقل التجربة إلى القائمة

حجز RFC 9868 الخيار EXP ضمن SAFE والخيار UEXP ضمن UNSAFE. ولأن العلامة العامة لا تميز تجارب متزامنة، عرّف RFC 9870 العنصر udpExID ذي 16 بتاً وقائمتين لمعرفات التجارب المرصودة.

للقائمة أولوية صريحة. وجود قائمة SAFE يعني أن EXP شوهد، ولذلك لا يجوز للمصدّر أن يضبط بت EXP أيضاً في Flow نفسه. وتنطبق القاعدة على قائمة UNSAFE وUEXP. من يقرأ خريطة البتات وحدها قد يرى صفراً بينما الإثبات الإيجابي موجود في القائمة الأكثر تحديداً.

تحفظ القائمة أسماء التجارب، لا مسارها الزمني. لا توزع كل ExID على حزمة أو وقت، ولا تعد مرات ظهوره، ولا تثبت أن الطرف المستقبل فهم التجربة. إزالة غموض الهوية لا تعيد الأحداث التي أزيلت بالضغط.

للصفر مكان وزمن

يعرّف RFC 7011 Flow بوصفه مجموعة حزم تمر بنقطة رصد خلال مدة وتشترك في خصائص محددة. ومن ثم يعني الصفر أن النوع لم يُرصد في Flow الممثل، بشرط أن تكون عملية القياس قادرة على رؤيته وأن يصل السجل كاملاً.

إذا غابت نقطة الرصد أو مفاتيح Flow أو مؤقتات النشاط والخمول أو سياسة الانتقاء وأخذ العينات، فلا يثبت الصفر غياب الخيار عن الشبكة. ربما ظهر في واجهة أخرى أو فترة أخرى أو حزم لم تدخل العينة. العبارة القابلة للتدقيق هي «لم يُرصد هنا بهذه الشروط».

أما الواحد فيثبت مشاهدة ضيقة ومفيدة، لا استلاماً من الوجهة. تصنيف SAFE وUNSAFE، وحماية جلسة IPFIX، واستلام الجامع، وتحليل الطرف، ونتيجة التطبيق حلقات منفصلة. لا يجوز أن يقوم سجل الرصد مقام إحداها.

القالب جزء من الدليل

يستخدم حقل SAFE النوع unsigned256 الذي عرّفه RFC 9740، مع إمكان اختصار الأوكتتات العليا الصفرية. وتستخدم قوائم ExID بنية basicList من RFC 6313. لذلك تحتاج البايتات إلى Template وطول الحقل ورقم عنصر المعلومات ودلالة السجل كي تبقى قابلة للتفسير.

تثبت سجلات IANA هوية العناصر 525 إلى 529 وأنواع UDP ومعرفات التجارب. هي مرجع للأسماء والأرقام المشتركة، وليست شهادة بدعم منتج أو نشر آلية أو مشاهدة حركة أو نجاح قرار.

المصادر